Записи LeoTheme
3 опубликованных записей вендора leotheme.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-30150Proof of concept | PrestaShop leocustomajax 1.0 and 1.0.0 are vulnerable to SQL Injection via modules/leocustomajax/leoajax.php.leotheme · leocustomajax · CWE-89 | Критическая9,8 | — | 3,8 % | 14 июн. 2023 г. |
39Наблюдать | CVE-2023-39639Эксплойта нет | LeoTheme leoblog up to v3.1.2 was discovered to contain a SQL injection vulnerability via the component LeoBlogBlog::getListBlogs.leotheme · leoblog · CWE-89 | Критическая9,8 | — | 0,8 % | 14 сент. 2023 г. |
24Наблюдать | CVE-2024-42697Эксплойта нет | Cross Site Scripting vulnerability in Leotheme Leo Product Search Module v.2.1.6 and earlier allows a remote attacker to execute arbitrary cCWE-79 | Средняя6,1 | — | 0,3 % | 20 сент. 2024 г. |
- CVE-2023-3015040В плане
PrestaShop leocustomajax 1.0 and 1.0.0 are vulnerable to SQL Injection via modules/leocustomajax/leoajax.php.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %leotheme · leocustomajax14 июн. 2023 г.
- CVE-2023-3963939Наблюдать
LeoTheme leoblog up to v3.1.2 was discovered to contain a SQL injection vulnerability via the component LeoBlogBlog::getListBlogs.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %leotheme · leoblog14 сент. 2023 г.
- CVE-2024-4269724Наблюдать
Cross Site Scripting vulnerability in Leotheme Leo Product Search Module v.2.1.6 and earlier allows a remote attacker to execute arbitrary c
СредняяCVSS 6,1Эксплойта нетEPSS 0 %20 сент. 2024 г.